1.1. Технико-экономическая характеристика предметной области и предприятия.

1.1.1. Общая характеристика предметной области

Основными видами деятельности компании являются дистрибуция. Компания имеет пять офисов продаж и склад. Основной целью деятельности компании является следующие:

• извлечение прибыли

• расширение и развитие рынка продаж

• расширение партнерской сети

Основные виды (направления) деятельности, связанные с созданием, хранением и обработкой информации:

• обработка заявок клиентов, обмен корреспонденцией;

• предоставление защищенных каналов телекоммуникаций;

• обеспечение непрерывной работы b2b-портала;

• доступ к информационным ресурсам.

Рассмотрим показатели деятельности организации связанные с информационной безопасностью. Основные характеристики видов деятельности представлены в таблице 1.1.

Таблица 1.1.

Характеристика защищенности предприятия в области защиты информации

№	Наименование характеристики	Значение показателя
1	Коэффициент исправного оборудования за 2012 год	75 %
2	Ущерб, нанесенный вирусными программами за 2012 год	80 000 руб.

Немного поясним представленные в таблице данные.

Коэффициент исправного оборудования отражает уровень работоспособности компьютерной техники по отношению к простоям в ее использовании из-за выхода техники из строя.

Ущерб, нанесенный вирусными программами за 2012 год, отражает потери понесенные организацией в связи с вирусными атаками. Сумма отражает затраты организации направленные на восстановление информации и восстановление работоспособности компьютерной техники.

Других показателей связанных с информационной безопасностью предоставить сложно, поскольку отсутствует ответственное за информационную безопасность лицо, и статистику по защищенности информационных ресурсов никто не ведет.

Согласно представленным данным в организации довольно часто выходят из строя компьютеры, и наиболее вероятной причиной является высокая вирусная активность.

1.1.2. Организационно-функциональная структура предприятия

Рассмотрим организационную структуру компании «Треолан».

На рисунке 1.1. представлена организационная структура компании.

Рис. 1.1. Организационная структура компании

1.2. Анализ рисков информационной безопасности

1.2.1. Идентификация и оценка информационных активов

Идентифицируем информационные активы организации. Для этого сначала приведем понятие информационного актива.

Информационный актив – это любая информация, независимо от вида её представления, имеющая ценность для организации и находящаяся в её распоряжении. У каждой организации свой набор активов, относящихся к тому или иному типу.

Рассмотрим информационные активы организации. Для более удобного рассмотрения активов сгруппируем их согласно типам.

1. Информация/данные.

• Данные о разработках;

• Персональные данные сотрудников;

• Данные по продукции.

2. Аппаратные средства.

• 8 серверов;

• 374 компьютера;

• 36 принтеров;

• 22 сканера.

3. Программное обеспечение.

• MS Office;

• SAP WMS;

• 1C: Предприятие;

• MS Windows XP/7

4. Документы.

• Контракты с вендорами;

• Контракты с клиентами;

• Бухгалтерская отчетность;

Рассмотрим выделенные активы более подробно, т.е. приведем форму представления, владельца актива, критерии определения стоимости и осуществим оценку активов.

В таблице 1.1. представлена информация по выделенным активам организации.

Таблица 1.1.

Оценка информационных активов предприятия

Вид деятельности	Наименование актива	Форма представления	Владелец актива	Критерии определения стоимости	Размерность оценки
					Количественная оценка	Качественная
Информационные активы
Кадровое обеспечение	Персональные данные сотрудников	Электронная	Специалист по кадрам	Стоимость воссоздания	170 тыс. руб.	Средняя
Реализация продукции	Данные по продукции	Электронная	Бухгалтер	Стоимость воссоздания	500 тыс. руб.	Критическая
Активы аппаратного обеспечения
Обработка информации	Сервера	Материальная	Системный администратор	Первоначальная стоимость	300 тыс. руб.	Критическая
Обработка информации	Компьютеры	Материальная	Системный администратор	Первоначальная стоимость	100 тыс. руб.	Средняя
Обработка информации	Принтеры	Материальная	Системный администратор	Первоначальная стоимость	25 тыс. руб.	Малая
Обработка информации	Сканера	Материальная	Системный администратор	Первоначальная стоимость	15 тыс. руб.	Малая
Активы программного обеспечения
Обработка информации	Microsoft Windows	Электронная	Системный администратор	Стоимость воссоздания	15 тыс. руб.	Малая
Обработка информации	Microsoft Office	Электронная	Системный администратор	Стоимость воссоздания	17 тыс. руб.	Малая
Обработка информации	1C: Предприятие	Электронная	Системный администратор	Стоимость воссоздания	120 тыс. руб.	Средняя
Обработка информации	SAP WMS	Электронная	Системный администратор	Стоимость воссоздания	400 тыс. руб.	Критическая
Физические активы
Реализация продукции	Документация по разработкам	Бумажная	Менеджер по работе с клиентами	Стоимость воссоздания	55 тыс. руб.	Малая
Реализация продукции	Контракты с клиентами	Бумажная	Менеджер по работе с клиентами	Стоимость воссоздания	82 тыс. руб.	Малая
Бухгалтерия	Бухгалтерская отчетность	Бумажная	Бухгалтер	Стоимость воссоздания	75 тыс. руб.	Малая

Рассмотрим перечень информационных активов, обязательное ограничение доступа, к которым регламентируется законодательством РФ. Данный перечень представлен в таблице 1.2.

Таблица 1.2.

Перечень сведений конфиденциального характера

№ п/п	Наименование сведений	Гриф конфиденциальности	Нормативный документ
1	Данные контрагентов	Коммерческая тайна	Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»
2	Данные по продажам	Коммерческая тайна
3	Документация по разработкам	Коммерческая тайна
4	Контракты с клиентами	Коммерческая тайна
5	Персональные данные сотрудников	Персональные данные	Федеральный закон «О персональных данных» (№ 152-ФЗ)

Подведем итоги ранжирования выделенных активов. Результаты ранжирования представлены в таблице 1.3.

Таблица 1.3.

Результаты ранжирования активов.

Наименование актива	Ценность актива (ранг)
Данные контрагентов	1
Данные по продажам	1
8 серверов	2
Персональные данные сотрудников	3
Данные по продукции	2
1C: Предприятие	1
Компьютеры	2
Microsoft Windows	5
SAP WMS	1
Microsoft Office	5
Принтеры	5
Сканеры	5
Контракты с клиентами	1
Бухгалтерская отчетность	1

Итак, подводя итог можно сказать, что активы имеющие наибольшую ценность:

• Данные контрагентов;

• Данные по продажам;

• Сервера;

• Компьютеры;

• Персональные данные сотрудников;

• Данные по продукции;

• 1C: Предприятие;

• SAP WMS;

• Контракты с клиентами;

• Бухгалтерская отчетность

Остальные активы представляют минимальную ценность по сравнению с выделенными.

Сгруппируем активы «Принтеры» и «Сканеры» в группу «Принтеры и сканеры», также сгруппируем активы «Microsoft Windows» и «Microsoft Office» в группу «ПО Microsoft», а также все физические активы организации в группу «Документация», поскольку ранги ценности у данных активов одинаковы, а подобная группировка заметно упростит дальнейший анализ.